Blockchain infrastruktur təminatçısı Chainstack bu həftə çərşənbə axşamı verdiyi açıqlamada, şirkətin istehsalat sistemlərinə qarşı kiberhücuma məruz qaldığını bildirib. Bu insident nəticəsində icazəsiz tərəf infrastrukturun bəzi hissələrinə daxil olaraq müştəri məlumatları və parol heşlərini ələ keçirib.
Genişmiqyaslı Süni İntellektə Əsaslanan Kampaniya
Chainstack-a qarşı həyata keçirilən bu hücumun, ötən həftə üzə çıxan genişmiqyaslı, süni intellektə (AI) əsaslanan hücum kampaniyasının bir hissəsi olduğu qiymətləndirilir. Təhlükəsizlik ekspertləri qeyd edirlər ki, AI alətlərindən istifadə edən hücumlar getdikcə daha mürəkkəb və təhlükəli xarakter alır.
Şirkətin bəyanatına görə, xarici hücumçu sistemlərə icazəsiz daxil olaraq həssas məlumatlara çıxış əldə edib. Bu məlumatlar arasında istifadəçi adları, email ünvanları və şifrələrin heşlənmiş versiyaları yer alıb. Baxmayaraq ki, şifrələr birbaşa aşkar edilməyib, heşlənmiş versiyalar da müəyyən üsullarla (məsələn, ‘rainbow table’ hücumları) çatdırıla bilər ki, bu da istifadəçilər üçün ciddi təhlükə yaradır.
Təhlükəsizlik Tədbirləri və Tövsiyələr
Chainstack hadisəni araşdırdığını və təhlükəsizlik protokollarını gücləndirmək üçün zəruri addımlar atdığını bəyan edib. Şirkət, təsirə məruz qalmış istifadəçilərə öz hesablarının təhlükəsizliyini artırmaq üçün iki-faktorlu identifikasiyadan (2FA) istifadə etməyi və digər platformalarda eyni şifrələrdən istifadə etməməyi tövsiyə edir.
Bu cür kiberhücumlar, blockchain sektorunda fəaliyyət göstərən şirkətlərin artan təhlükəsizlik riskləri ilə üzləşdiyini bir daha nümayiş etdirir. Süni intellektin hücumçular tərəfindən istifadəsi, müdafiə mexanizmlərinin daim yenilənməsini və mürəkkəbləşdirilməsini zəruri edir.